数据挖掘中的关联规则在入侵检测系统中的应用

• 作者: 布日古德 张博 李伟华
• 来源期刊: 航空计算技术
• 关键词: 数据挖掘 入侵检测 关联规则 网络安全
• 年，卷（期）: 2004,（4）
• 所属期刊栏目: 计算机网络
• 页码范围: 124-127
• 页数: 4页
• 分类号: TP398.08
• 语种: 中文
• DOI: 10.3969/j.issn.1671-654X.2004.04.038

摘要

由于知识发现的快速发展,对海量数据分析和处理的技术、能力也日渐成熟.从1999年起,就开始了将数据挖掘技术和入侵检测系统结合的尝试.将数据挖掘引入入侵检测系统的原因是它能够从大量的数据中自动提取出特征和模型,自动维护模式或特征库.系统利用这些大量的特征和数据进行有效的分类,加快处理速度,提高准确度.文章针对网络安全当中的大量的入侵事件,结合数据挖掘中的关联规则的概念,建立特征库及其特征关联,通过审计处理来加强网络入侵检测系统的功能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李伟华		167	1420	17.0	30.0
2	张博		60	446	10.0	18.0
3	布日古德		2	19	2.0	2.0